Kaedah Pengesanan Steganografi Ditemui

Penyelidik keselamatan mendapati bahawa Claude Code telah menggunakan penanda steganografi yang tertanam dalam gesaan sistemnya untuk mengesan dan mengecap jari pengguna secara senyap:

• Manipulasi rentetan tarikh: Claude Code secara senyap mengubah baris tarikh gesaan sistem — menukar antara apostrof kerinting dan apostrof lurus dalam 'Today's,' dan menukar pemisah tarikh daripada sengkang ke garis miring — bergantung pada URL asas API yang telah dikonfigurasikan oleh pengguna . Variasi Unicode yang hampir tidak kelihatan ini bertindak sebagai penanda penjejakan.

• Cap jari proksi dan lokasi: Apabila pembolehubah persekitaran ANTHROPIC_BASE_URL ditetapkan ke titik akhir bukan Anthropic, alat itu mengekodkan nama hos proksi terhadap senarai pesaing yang dikaburkan-XOR . Penanda tersembunyi ini memeriksa sama ada trafik dihalakan melalui makmal AI China, penjual semula proksi, atau sebaliknya berkaitan dengan China .

• Pengesanan pengguna China (versi 2.1.91): Claude Code versi 2.1.91, yang dikeluarkan pada 2 April 2026, secara senyap menyematkan logik pengesanan pengguna China melalui steganografi dalam gesaan sistemnya, didedahkan oleh pengguna Reddit LegitMichel777 . Teknik ini melibatkan pertukaran apostrof dan format tarikh untuk mengekodkan data lokasi yang tidak dapat dilihat oleh pengguna .

• Skop dan tempoh: Kod pengecap jari ini hadir dalam lebih 90 versi Claude Code tanpa pendedahan , menjangkau sekurang-kurangnya tiga bulan sebelum pendedahan awam pada 30 Jun 2026 .

The Washington Post melaporkan bahawa matlamat Anthropic adalah untuk 'mendedahkan pesaing China yang disyaki penggodaman teknologinya untuk menjadikan alat AI mereka sendiri lebih pintar' — iaitu, mengesan penyulingan model atau penggunaan API tanpa kebenaran oleh firma China .

Respons Anthropic

Respons Anthropic terbahagi kepada dua fasa:

1. Mengenai steganografi (awal Julai 2026): Selepas penemuan itu didedahkan pada 30 Jun, Anthropic mengesahkan bahawa ia mengeluarkan kod steganografi tersembunyi dan menarik balik ciri penjejakan . Syarikat itu menyifatkannya sebagai 'eksperimen anti-penyalahgunaan' yang bertujuan untuk mengesan penggunaan API tanpa kebenaran dan penyulingan model oleh pesaing China . Anthropic menyatakan bahawa penjejakan itu bukan bertujuan untuk pengawasan pengguna tetapi untuk melindungi daripada kecurian harta intelek.

2. Mengenai amaran pintu belakang NVDB (8-9 Julai 2026): Sebagai respons kepada amaran keselamatan rasmi China, Anthropic membalas balik dengan menyatakan bahawa pengguna di China tidak pernah diberi kuasa untuk menggunakan Claude Code dan telah mengakses alat itu dengan melanggar syarat perkhidmatannya . Syarikat itu secara efektif berhujah bahawa 'pintu belakang' yang didakwa adalah langkah balas terhadap pengguna yang tidak dibenarkan yang tidak sepatutnya mempunyai akses kepada perisian tersebut .

Konteks utama: Insiden ini mencetuskan respons korporat yang lebih luas — Alibaba melarang Claude Code di seluruh tenaga kerjanya pada 10 Julai 2026, memetik kod penjejakan tersembunyi . Episod ini dilihat secara meluas sebagai medan baru dalam ketegangan AI AS-China berkaitan harta intelek, keselamatan model, dan kepercayaan rantaian bekalan .

Kaedah Pengesanan Steganografi Ditemui

Penyelidik keselamatan mendapati bahawa Claude Code telah menggunakan penanda steganografi yang tertanam dalam gesaan sistemnya untuk mengesan dan mengecap jari pengguna secara senyap:

• Manipulasi rentetan tarikh: Claude Code secara senyap mengubah baris tarikh gesaan sistem — menukar antara apostrof kerinting dan apostrof lurus dalam 'Today's,' dan menukar pemisah tarikh daripada sengkang ke garis miring — bergantung pada URL asas API yang telah dikonfigurasikan oleh pengguna . Variasi Unicode yang hampir tidak kelihatan ini bertindak sebagai penanda penjejakan.

• Cap jari proksi dan lokasi: Apabila pembolehubah persekitaran ANTHROPIC_BASE_URL ditetapkan ke titik akhir bukan Anthropic, alat itu mengekodkan nama hos proksi terhadap senarai pesaing yang dikaburkan-XOR . Penanda tersembunyi ini memeriksa sama ada trafik dihalakan melalui makmal AI China, penjual semula proksi, atau sebaliknya berkaitan dengan China .

• Pengesanan pengguna China (versi 2.1.91): Claude Code versi 2.1.91, yang dikeluarkan pada 2 April 2026, secara senyap menyematkan logik pengesanan pengguna China melalui steganografi dalam gesaan sistemnya, didedahkan oleh pengguna Reddit LegitMichel777 . Teknik ini melibatkan pertukaran apostrof dan format tarikh untuk mengekodkan data lokasi yang tidak dapat dilihat oleh pengguna .

• Skop dan tempoh: Kod pengecap jari ini hadir dalam lebih 90 versi Claude Code tanpa pendedahan , menjangkau sekurang-kurangnya tiga bulan sebelum pendedahan awam pada 30 Jun 2026 .

The Washington Post melaporkan bahawa matlamat Anthropic adalah untuk 'mendedahkan pesaing China yang disyaki penggodaman teknologinya untuk menjadikan alat AI mereka sendiri lebih pintar' — iaitu, mengesan penyulingan model atau penggunaan API tanpa kebenaran oleh firma China .

Respons Anthropic

Respons Anthropic terbahagi kepada dua fasa:

1. Mengenai steganografi (awal Julai 2026): Selepas penemuan itu didedahkan pada 30 Jun, Anthropic mengesahkan bahawa ia mengeluarkan kod steganografi tersembunyi dan menarik balik ciri penjejakan . Syarikat itu menyifatkannya sebagai 'eksperimen anti-penyalahgunaan' yang bertujuan untuk mengesan penggunaan API tanpa kebenaran dan penyulingan model oleh pesaing China . Anthropic menyatakan bahawa penjejakan itu bukan bertujuan untuk pengawasan pengguna tetapi untuk melindungi daripada kecurian harta intelek.

2. Mengenai amaran pintu belakang NVDB (8-9 Julai 2026): Sebagai respons kepada amaran keselamatan rasmi China, Anthropic membalas balik dengan menyatakan bahawa pengguna di China tidak pernah diberi kuasa untuk menggunakan Claude Code dan telah mengakses alat itu dengan melanggar syarat perkhidmatannya . Syarikat itu secara efektif berhujah bahawa 'pintu belakang' yang didakwa adalah langkah balas terhadap pengguna yang tidak dibenarkan yang tidak sepatutnya mempunyai akses kepada perisian tersebut .

Konteks utama: Insiden ini mencetuskan respons korporat yang lebih luas — Alibaba melarang Claude Code di seluruh tenaga kerjanya pada 10 Julai 2026, memetik kod penjejakan tersembunyi . Episod ini dilihat secara meluas sebagai medan baru dalam ketegangan AI AS-China berkaitan harta intelek, keselamatan model, dan kepercayaan rantaian bekalan .